Zuletzt aktualisiert
22. Mai 2026
Auftragsverarbeiter
Salonera nutzt eine kleine Auswahl vertrauenswürdiger Dritter, um den Dienst bereitzustellen. Die folgende Liste zeigt, wozu jeder eingesetzt wird und in welcher Region die Daten gespeichert werden. Sie wird bei jeder Änderung der Anbieter überprüft.
Vercel
Zweck: Hosting der Website, Edge-Funktionen, Bildoptimierung sowie Vercel Analytics und Speed Insights (nur bei Einwilligung in Leistungs- und Analyse-Cookies).
Region: USA. Übermittlungen erfolgen unter Standardvertragsklauseln (SCC) mit ergänzenden Sicherheitsmaßnahmen.
Auftragsverarbeitungsvertrag: ja.
Cloudflare (Turnstile)
Zweck: Bot-Erkennung und Missbrauchsschutz auf den Anmelde- und Buchungsabläufen (CAPTCHA-Ersatz).
Region: globales Edge-Netzwerk. Cloudflare Inc. ist US-basiert. Übermittlungen erfolgen unter Standardvertragsklauseln (SCC) mit ergänzenden Sicherheitsmaßnahmen.
Auftragsverarbeitungsvertrag: ja.
Supabase
Zweck: Datenbank (Postgres), Authentifizierung und Dateispeicher für Bilder und Dokumente.
Region: EU (eu-central-1, Deutschland). Daten werden innerhalb der EU/des EWR gespeichert; der AVV deckt etwaige Zugriffe durch Personal außerhalb des EWR ab.
Auftragsverarbeitungsvertrag: ja.
Sentry
Zweck: Fehlerprotokollierung und Leistungsüberwachung. Sentry Session Replay läuft nur bei Fehlern, mit maskiertem Text und blockierten Medien.
Region: EU (de.sentry.io, Deutschland). Daten werden innerhalb der EU/des EWR gespeichert; der AVV deckt etwaige Zugriffe durch Personal außerhalb des EWR ab.
Auftragsverarbeitungsvertrag: ja.
PostHog
Zweck: Produktanalyse, nur nach Einwilligung im Cookie-Banner.
Region: EU (eu.i.posthog.com).
Auftragsverarbeitungsvertrag: ja.
Resend
Zweck: transaktionale E-Mails (Buchungsbestätigungen, OTP-Anmeldung, Einladungen).
Region: EU (eu-west-1, Irland). Daten werden innerhalb der EU/des EWR gespeichert; der AVV deckt etwaige Zugriffe durch Personal außerhalb des EWR ab.
Auftragsverarbeitungsvertrag: ja.
Upstash
Zweck: Redis-basiertes Rate Limiting und kurzlebiges Caching zum Schutz öffentlicher Endpunkte.
Region: EU (eu-west-1, Irland). Daten werden innerhalb der EU/des EWR gespeichert; der AVV deckt etwaige Zugriffe durch Personal außerhalb des EWR ab.
Auftragsverarbeitungsvertrag: ja.
Änderungen
Wir aktualisieren diese Liste bei Anbieterwechseln oder Regionsänderungen. Das Datum oben spiegelt die letzte Revision wider.